9 novembre 2023 [GDC 1.9.7]
È stata rilasciata la versione 1.9.7 di Google Distributed Cloud con air gap.
Consulta la panoramica del prodotto per scoprire le caratteristiche di Google Distributed Cloud con air gap.
Gestore componenti aggiuntivi:
La versione di Google Distributed Cloud è stata aggiornata alla 1.14.9 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti.
Per maggiori dettagli, consulta Google Distributed Cloud 1.14.9 .
Operations Center IT (OCIT):
- Sono incluse le patch di Microsoft di ottobre.
Aggiornata la versione dell'immagine del sistema operativo Canonical Ubuntu alla 20231023 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti. Per usufruire delle correzioni di bug e vulnerabilità della sicurezza, devi eseguire l'upgrade di tutti i nodi a ogni release. Sono state corrette le seguenti vulnerabilità della sicurezza:
- CVE-2020-22219
- CVE-2021-4001
- CVE-2021-33294
- CVE-2022-2598
- CVE-2022-3016
- CVE-2022-3037
- CVE-2022-3099
- CVE-2022-3234
- CVE-2022-3256
- CVE-2022-3352
- CVE-2022-3520
- CVE-2022-3591
- CVE-2022-3705
- CVE-2022-4292
- CVE-2022-4293
- CVE-2022-40982
- CVE-2023-1206
- CVE-2023-1916
- CVE-2023-2269
- CVE-2023-3212
- CVE-2023-3268
- CVE-2023-3609
- CVE-2023-3611
- CVE-2023-3776
- CVE-2023-3863
- CVE-2023-4128
- CVE-2023-4156
- CVE-2023-4194
- CVE-2023-4504
- CVE-2023-4622
- CVE-2023-4623
- CVE-2023-4692
- CVE-2023-4693
- CVE-2023-4863
- CVE-2023-4881
- CVE-2023-4921
- CVE-2023-5217
- CVE-2023-20569
- CVE-2023-20588
- CVE-2023-20593
- CVE-2023-31084
- CVE-2023-32360
- CVE-2023-34319
- CVE-2023-38546
- CVE-2023-40283
- CVE-2023-42752
- CVE-2023-42753
- CVE-2023-42755
- CVE-2023-42756
- CVE-2023-42785
- CVE-2023-42786
- CVE-2023-42787
- CVE-2023-44488
Aggiornata l'immagine di base gcr.io/distroless/base al digest sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti.
Sono state corrette le seguenti vulnerabilità della sicurezza delle immagini container:
- CVE-2019-13115
- CVE-2020-16250
- CVE-2020-19189
- CVE-2020-21047
- CVE-2020-29509
- CVE-2020-29511
- CVE-2021-3468
- CVE-2021-25741
- CVE-2021-29923
- CVE-2021-32923
- CVE-2021-33195
- CVE-2021-33196
- CVE-2021-33197
- CVE-2021-33198
- CVE-2021-34558
- CVE-2021-36221
- CVE-2021-38297
- CVE-2021-38553
- CVE-2021-38554
- CVE-2021-38561
- CVE-2021-39293
- CVE-2021-41771
- CVE-2021-41772
- CVE-2021-43565
- CVE-2021-43998
- CVE-2021-44716
- CVE-2022-1705
- CVE-2022-1962
- CVE-2022-2127
- CVE-2022-2879
- CVE-2022-2880
- CVE-2022-3821
- CVE-2022-4415
- CVE-2022-21698
- CVE-2022-23772
- CVE-2022-23773
- CVE-2022-23806
- CVE-2022-24675
- CVE-2022-24921
- CVE-2022-27191
- CVE-2022-27664
- CVE-2022-28131
- CVE-2022-28327
- CVE-2022-28948
- CVE-2022-29458
- CVE-2022-29526
- CVE-2022-30580
- CVE-2022-30629
- CVE-2022-30630
- CVE-2022-30631
- CVE-2022-30632
- CVE-2022-30633
- CVE-2022-30635
- CVE-2022-32148
- CVE-2022-32149
- CVE-2022-32189
- CVE-2022-40186
- CVE-2022-40982
- CVE-2022-41316
- CVE-2022-41715
- CVE-2022-41717
- CVE-2022-41723
- CVE-2022-41724
- CVE-2022-41725
- CVE-2022-48565
- CVE-2022-48566
- CVE-2023-0464
- CVE-2023-0465
- CVE-2023-0466
- CVE-2023-0620
- CVE-2023-0665
- CVE-2023-1380
- CVE-2023-2002
- CVE-2023-2007
- CVE-2023-2121
- CVE-2023-2269
- CVE-2023-2431
- CVE-2023-2650
- CVE-2023-2727
- CVE-2023-2728
- CVE-2023-2828
- CVE-2023-3090
- CVE-2023-3111
- CVE-2023-3138
- CVE-2023-3268
- CVE-2023-3338
- CVE-2023-3446
- CVE-2023-3462
- CVE-2023-3817
- CVE-2023-4680
- CVE-2023-4911
- CVE-2023-5077
- CVE-2023-20593
- CVE-2023-21930
- CVE-2023-21939
- CVE-2023-21954
- CVE-2023-21967
- CVE-2023-22041
- CVE-2023-24532
- CVE-2023-24534
- CVE-2023-24536
- CVE-2023-24537
- CVE-2023-24538
- CVE-2023-24539
- CVE-2023-24540
- CVE-2023-24999
- CVE-2023-25000
- CVE-2023-29400
- CVE-2023-29402
- CVE-2023-29403
- CVE-2023-29404
- CVE-2023-29405
- CVE-2023-29406
- CVE-2023-29491
- CVE-2023-31084
- CVE-2023-32233
- CVE-2023-32324
- CVE-2023-32360
- CVE-2023-34241
- CVE-2023-34966
- CVE-2023-34967
- CVE-2023-34968
- CVE-2023-35788
- CVE-2023-36054
- CVE-2023-38408
- CVE-2023-39533
- CVE-2023-40217
- CVE-2023-40745
- CVE-2023-41175
È stato corretto un problema di sicurezza per CVE-2023-2022-40982. L'aumento della versione del BIOS applica le ultime patch di sicurezza.
È stato corretto un problema di overflow del buffer heap in WebP in Google Chrome prima della versione 116.0.5845.187. Questo problema ha consentito a un utente malintenzionato da remoto di eseguire una scrittura di memoria fuori dai limiti utilizzando una pagina HTML creata appositamente. (Gravità della sicurezza di Chromium: critica). Questo problema in genere riguarda qualsiasi elemento che utilizzi framework, librerie di codice e sistemi operativi che incorporano Electron, un'altra libreria di codice che utilizza libwebp o che ha libwebp integrato direttamente. Per maggiori dettagli, consulta CVE-2023-4863dd.
Google Distributed Cloud con air gap 1.9.7 risolve un problema per cui le sessioni BGP del cluster di sistema non possono essere stabilite a causa di ClusterIP sovrapposti.
Google Distributed Cloud con air gap 1.9.7 presenta un problema noto per cui le impostazioni di controllo dell'accesso basato sui ruoli (RBAC) e dello schema in Gestore VM impediscono agli utenti di avviare i processi di backup e ripristino delle VM.
Google Distributed Cloud con air gap 1.9.7 presenta un problema noto
con l'upgrade per cui NodeUpgrade rimane bloccato nello stato in process.
Google Distributed Cloud con air gap 1.9.7 presenta un problema noto per cui l'upgrade del nodo amministratore root e del sistema operativo non procede.
Google Distributed Cloud con air gap 1.9.7 presenta un problema noto per cui la distribuzione degli artefatti non riesce dopo l'aggiunta delle firme.
Google Distributed Cloud con air gap 1.9.7 presenta un problema noto per cui gli avvisi nei cluster di sistema dell'organizzazione non raggiungono il sistema di gestione dei ticket.